> Markdown version of [/jobs/ext/2821345-grc-cybersecurity-analyst](https://www.wearedevelopers.com/jobs/ext/2821345-grc-cybersecurity-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# GRC Cybersecurity Analyst

- **Company:** care.com
- **Location:** Paladin, Spain
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Microsoft Azure, Cloud Computing, Cyber Security, Identity and Access Management, Servicenow
- **Published:** September 10, 2026
- **Apply:** https://eurojobs.com/jobs/26890129/apply

## About the Role

* Al menos 3 años de experiencia en posiciones de GRC, Information Security o Cyber Risk.
 * Experiencia con ISO 27001, NIST y gestión de riesgos de ciberseguridad.
 * Participación en auditorías y elaboración de políticas o procedimientos de seguridad.
 * Conocimientos generales de Cloud (AWS/Azure) e IAM para interactuar con equipos técnicos.
 * Nivel alto de inglés en un entorno internacional.

Se valorará especialmente:

 * Certificaciones como CISSP, CISM, CRISC, ISO 27001 Lead Implementer o Lead Auditor.
 * Experiencia en sectores altamente regulados.
 * Conocimiento de herramientas GRC (ServiceNow GRC, Archer, OneTrust o similares).

## Description

La posición se integra en un equipo global de ciberseguridad con un fuerte componente transversal, participando en la definición de políticas, evaluación de riesgos, cumplimiento normativo y mejora continua del marco de seguridad de la organización., * Evaluar riesgos de ciberseguridad y realizar el seguimiento de planes de mitigación.

 * Definir y mantener políticas, procedimientos y controles de seguridad.
 * Participar en auditorías internas y externas, coordinando evidencias y acciones correctivas.
 * Asegurar el cumplimiento de marcos y normativas como ISO 27001, NIST, GDPR o NIS2.
 * Colaborar con equipos técnicos y de negocio para integrar los requisitos de seguridad en proyectos e iniciativas.


## Related Videos

- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Applying Agile Principles to Incident Management ](https://www.wearedevelopers.com/videos/101-applying-agile-principles-to-incident-management)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Developer Tools for Microsoft Azure](https://www.wearedevelopers.com/videos/450-developer-tools-for-microsoft-azure)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [SRE Methods In an Agency Environment](https://www.wearedevelopers.com/videos/348-sre-methods-in-an-agency-environment)

## Related Articles

- [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023)
- [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)
- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)